CN101997935B - 通信设备和通信方法 - Google Patents

通信设备和通信方法 Download PDF

Info

Publication number
CN101997935B
CN101997935B CN201010258878.7A CN201010258878A CN101997935B CN 101997935 B CN101997935 B CN 101997935B CN 201010258878 A CN201010258878 A CN 201010258878A CN 101997935 B CN101997935 B CN 101997935B
Authority
CN
China
Prior art keywords
network
information
trunking
communication equipment
bag
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201010258878.7A
Other languages
English (en)
Other versions
CN101997935A (zh
Inventor
安间健介
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Publication of CN101997935A publication Critical patent/CN101997935A/zh
Application granted granted Critical
Publication of CN101997935B publication Critical patent/CN101997935B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/60Router architectures
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/51Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/2517Translation of Internet protocol [IP] addresses using port numbers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/256NAT traversal

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供一种通信设备和通信方法。该通信设备位于第二网络中,与用于根据来自第一网络的包的目的地信息将来自第一网络的包中继到第二网络的中继设备连接,包括:接收单元,用于接收对通信设备设置的识别信息;处理单元,用于进行使得能够向第一网络提供数据的处理;以及发送单元,用于在通过处理单元使得能够向第一网络提供数据之前,向中继设备发送用于删除目的地信息设置的删除请求,其中,该目的地信息设置用于将来自第一网络的包中继到由所接收到的识别信息指定的目的地。

Description

通信设备和通信方法
技术领域
本发明涉及一种由与网络连接的通信设备进行的通信方法。
背景技术
具有通用即插即用(UPnP)功能的因特网网关装置(internetgateway device,IGD)能够进行端口映射(UPnP论坛http://www.upnp.org/)。进行端口映射的中继设备在接收到AddPortMapping时添加端口映射条目。端口映射条目包括例如由中继设备从外部网络接收到的包的目的地端口号以及目的地网络的通信设备的IP地址和端口号。中继设备基于端口映射信息将从例如外部网络接收到的包中继到内部网络的通信设备。
日本特开2005-346608号公报记载了一种用于在断开发送了AddPortMapping的装置的会话时通过使用DeletePortMapping删除端口映射条目的技术。日本特开2004-328027号公报记载了一种被配置为基于端口映射来中继包的中继设备从端口映射表删除预定时间段未被更新的条目的技术。
然而,可能存在根据通信设备所使用的识别信息而接收到不想要的包的情况。
例如,获取了内部网络的IP地址1(内部地址1)的通信设备1将具有来自外部网络的包的目的地端口号以及目的地网络的内部地址1和端口号的条目添加到中继设备。内部地址(本地地址)是内部网络中使用的IP地址。
随后,通信设备1可能由于例如通信环境的改变而意外地终止了会话。当通信设备1在没有通过使用DeletePortMapping删除该条目的情况下终止了会话,并且另一通信设备2获取了内部地址1且开始通信时,可能将来自外部网络的不想要的包中继到通信设备2。
发明内容
本发明涉及一种用于防止通信设备接收到不想要的包的通信方法。
根据本发明的一方面,提供一种与中继设备连接的第二网络中的通信设备,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信设备包括:接收单元,用于接收对所述通信设备设置的识别信息;处理单元,用于进行使得能够向所述第一网络提供数据的处理;以及发送单元,用于在通过所述处理单元使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除目的地信息设置的删除请求,其中,所述目的地信息设置用于将来自所述第一网络的包中继到由所接收到的识别信息指定的目的地。
根据本发明的另一方面,提供一种与中继设备连接的第二网络中的通信设备,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信设备包括:接收单元,用于接收对所述通信设备设置的识别信息;处理单元,用于进行使得能够向所述第一网络提供数据的处理;以及发送单元,用于在通过所述处理单元使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除如下设置的删除请求,其中,该设置用于使所述中继设备将具有与所接收到的识别信息相同的目的地信息的包中继到所述第二网络。
根据本发明的又一方面,提供一种由与中继设备连接的第二网络中的通信设备进行的通信方法,其中,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信方法包括:接收对所述通信设备设置的识别信息;进行用于使得能够向所述第一网络提供数据的处理;以及在通过所述处理使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除目的地信息设置的删除请求,其中,所述目的地信息设置用于将来自所述第一网络的包中继到由所接收到的识别信息指定的目的地。
根据本发明的再一方面,提供一种由与中继设备连接的第二网络中的通信设备进行的通信方法,其中,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信方法包括:接收对所述通信设备设置的识别信息;进行用于使得能够向所述第一网络提供数据的处理;以及在通过所述处理使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除如下设置的删除请求,其中,该设置用于使所述中继设备将具有与所接收到的识别信息相同的目的地信息的包中继到所述第二网络。
通过以下参考附图对典型实施例的详细说明,本发明的其它特征和方面将显而易见。
附图说明
包括在说明书中并构成说明书的一部分的附图,示出本发明的典型实施例、特征和方面,并与说明书一起用来解释本发明的原理。
图1示出根据本发明第一典型实施例的网络的结构;
图2示出根据第一典型实施例的通信设备的模块结构;
图3是示出由根据第一典型实施例的通信设备进行的服务提供开始处理的流程图;
图4是示出根据第一典型实施例的消息流的序列图;
图5是示出由根据本发明第二典型实施例的通信设备进行的服务提供开始处理的流程图;
图6是示出由根据本发明第三典型实施例的通信设备进行的服务提供开始处理的流程图。
具体实施方式
下面参考附图详细说明本发明的各种典型实施例、特征和方面。
图1示出根据本发明典型实施例的网络的结构。
通信设备(服务提供设备)101是与局域网(LAN)104连接以经由LAN 104提供服务的通信设备(服务提供设备)。
路由器设备102连接至因特网103(第一网络)和LAN 104(第二网络),以向LAN 104发布IGD功能。也就是说,路由器设备102存储端口映射信息。端口映射信息将来自因特网103(第一网络)的包的目的地端口号(目的地信息)与目的地LAN 104(第二网络)的通信设备的识别信息(IP地址)和端口号相关联。在本典型实施例中,条目是指来自因特网103的包的目的地端口号与LAN 104上的通信设备的识别信息和端口号的组合。路由器设备102基于来自因特网103(第一网络)的包的目的地端口号(目的地信息),将来自因特网103的包中继到LAN 104(第二网络)。由根据本典型实施例的通信设备所获得的IP地址(识别信息)是LAN 104使用的内部地址。
因特网103包括外部网络。因特网103不局限于因特网,而且可以是LAN和广域网(WAN)的组合。LAN 104不局限于LAN,而且可以是蓝牙(Bluetooth)等可使用IP的通信路径或通信路径的组合。
路由器控制设备105可以向路由器设备102发送用于添加端口映射条目的消息。在通信设备101被连接到LAN 104之前,根据本典型实施例的路由器控制设备105与LAN 104连接以获取识别信息(内部地址1)。然后,路由器控制设备105向路由器设备102发送用于添加端口映射条目的AddPortMapping SOAP消息。AddPortMapping是用于请求路由器设备102在接收到具有端口号1的包时添加用于将该包中继到LAN 104的内部地址1的端口号2的条目的消息。在接收到AddPortMapping时,路由器设备102添加相应的条目。
端口号1和端口号2可以相同或不同。假定在通信设备101被连接到LAN 104之前,路由器控制设备105已经向路由器设备102发送了AddPortMapping,并且已经从LAN 104断开。
图2示出通信设备101的模块结构。通信设备101包括总线200、路由器搜索单元201、端口信息获取单元202、端口信息删除单元203、服务提供单元204、关联判断单元205和接口控制单元206。总线200连接所有这些单元。
路由器搜索单元201通过使用简单服务发现协议(SimpleService Discovery Protocol,SSDP)搜索具有IGD功能的路由器设备。尽管在本典型实施例中使用SSDP,但是,发现协议不局限于此,并且可以是利用目录服务的搜索或基于多播和广播的其它发现协议。
端口信息获取单元202生成用于从由路由器搜索单元201所找到的路由器设备获取端口映射信息的消息。端口信息获取单元202生成用于从路由器设备获取端口映射条目的GetPortGenericMapping SOAP消息,并且经由接口控制单元206将其发送到路由器设备102。在接收到GetPortGenericMapping时,路由器设备102向通信设备101通知与接收到的GetPortGenericMapping中所包括的索引值相对应的条目。
此外,端口信息获取单元202生成用于获取在路由器设备中要设置的条目的数量的PortMappingNumberOfEntries SOAP消息,并且经由接口控制单元206将其发送到路由器设备102。在接收到PortMappingNumberOfEntries时,路由器设备102向通信设备101通知在路由器设备102自身中所设置的端口映射条目的数量。尽管在本典型实施例中使用SOAP消息来获取端口映射信息,但是还可以通过使用其它基于TCP的消息或基于UDP的消息来实现该功能。
端口信息删除单元203生成用于从由路由器搜索单元201所找到的路由器设备删除端口映射信息的消息。端口信息删除单元203生成用于从端口映射表删除指定的条目的DeletePortMapping SOAP消息,并且经由接口控制单元206将其发送到路由器设备102。在接收到DeletePortMapping时,路由器设备102从端口映射表删除相应的条目。尽管在本典型实施例中使用SOAP消息来删除端口映射信息,但是还可以通过使用其它基于TCP的消息或基于UDP的消息来实现该功能。
服务提供单元204经由LAN 104发布并提供HTTP服务的服务器功能(HTTPd)。尽管在本典型实施例中以HTTP表示服务,但是协议不局限于此,并且可以是FTP和其它协议,或者可以是具有服务器功能的应用程序。服务提供单元204可以向LAN104中的装置以及与因特网103连接的装置提供服务。具体地,服务提供单元204进行使得能够向因特网(第一网络)提供数据的处理(服务提供开始处理)。当在完成服务提供开始处理之后接收到服务请求时,服务提供单元204开始向服务请求的源提供服务。
接口控制单元206经由LAN 104进行路由器搜索单元201、端口信息获取单元202、端口信息删除单元203和服务提供单元204的SSDP和SOAP消息的发送和接收。具体地,接口控制单元206发送由路由器搜索单元201、端口信息获取单元202、端口信息删除单元203和服务提供单元204生成的消息。
此外,接口控制单元206接收在接口控制单元206自身中要设置的识别信息(内部地址)。接口控制单元206可以通过在与LAN 104连接时使用动态主机配置协议(Dynamic HostConfiguration Protocol,DHCP)或者通过用户输入,从负责地址管理的其它设备获取该内部地址。
关联判断单元205判断在路由器设备102中要设置的端口映射条目是否与通信设备101相关。具体地,关联判断单元205判断是否存在为将来自因特网103的包中继到由通信设备101所接收到的内部地址而设置的条目。
尽管在本典型实施例中具体说明了基于IGD功能的端口映射,但是端口映射不局限于此,并且可以基于Netconf功能来操作防火墙(Fire Wall)等的信息。
下面说明由通信设备101进行的服务提供开始处理。尽管在本典型实施例中,在通信设备101开始向LAN 104提供服务之前,进行服务提供开始处理,但是也可以在例如通信设备101被连接到LAN 104并获取了内部地址时进行该处理。
此外,以下基于下面的情况说明本典型实施例:到紧挨在通信设备101与LAN 104连接之前的时刻为止,路由器控制设备105一直保持与LAN 104连接。此外,下面说明这样一种情况:由通信设备101接收到的识别信息与在路由器控制设备105被连接到LAN 104时所获得的识别信息即内部地址1相符。
图3是示出由通信设备(服务提供设备)101进行的服务提供开始处理的流程图。通信设备101的接口控制单元206在开始图3所示的处理之前,在接口控制单元206自身中设置LAN 104的内部地址。具体地,接口控制单元206在图3的步骤S301(接收程序)之前接收在接口控制单元206自身中要设置的识别信息(内部地址)。
在步骤S301,路由器搜索单元201经由接口控制单元206将用于通过使用SSDP搜索具有IGD功能的路由器设备的消息发送到路由器设备102,并且处理进入步骤S302。
在步骤S302,路由器搜索单元201基于对步骤S301中发送的消息的应答,判断是否找到了具有IGD功能的路由器设备。如果路由器搜索单元201判断为找到了具有IGD功能的路由器设备,则处理进入步骤S303。如果路由器搜索单元201判断为没有找到具有IGD功能的路由器设备,则处理进入步骤S313。在本典型实施例中,找到了路由器设备102,并且处理进入步骤S303。
在步骤S303,端口信息获取单元202经由接口控制单元206向路由器设备102发送IGD的PortMappingNumberOfEntriesSOAPAction。具体地,端口信息获取单元202生成用于获取端口映射条目的数量的消息。然后,接口控制单元206向路由器设备102发送由端口信息获取单元202生成的用于获取条目的数量的消息(PortMappingNumberOfEntries)。在从通信设备101接收到PortMappingNumberOfEntries时,路由器设备102向通信设备101通知端口映射条目的数量。当端口信息获取单元202从路由器设备102获取了端口映射条目的数量时,处理进入步骤S304。在本典型实施例中,由于通过路由器控制设备105向路由器设备102添加了两个条目,因而端口信息获取单元202获取“2”作为端口映射条目的数量,并且处理进入步骤S304。然而,端口映射条目的数量不局限于2。
在步骤S304,端口信息获取单元202判断从路由器设备102获取的端口映射条目的数量是否是1或更大。如果端口信息获取单元202判断为端口映射条目的数量是1或更大,则处理进入步骤S305。如果端口信息获取单元202判断为端口映射条目的数量不是1或更大(判断为是0),则处理进入步骤S313。在本典型实施例中,端口信息获取单元202判断为端口映射条目的数量是1或更大,并且处理进入步骤S305。
在步骤S305,端口信息获取单元202将获取的端口映射条目的数量赋值给n,并且处理进入步骤S306。在本典型实施例中,端口信息获取单元202将2赋值给n,并且处理进入步骤S306。在步骤S306,端口信息获取单元202将n-1的值赋值给n,并且处理进入步骤S307。在本典型实施例中,端口信息获取单元202将1赋值给n,并且处理进入步骤S307。
在步骤S307,端口信息获取单元202经由接口控制单元206向路由器设备102发送索引为n的IGD的GetPortGenericMapping SOAPAction。具体地,端口信息获取单元202生成用于获取与端口映射条目有关的信息的消息(GetPortGenericMapping)。然后,接口控制单元206将由端口信息获取单元202生成的用于获取条目信息的消息发送到路由器设备102。
在本典型实施例中,端口信息获取单元202生成索引为1的GetPortGenericMapping。然后,接口控制单元206将由端口信息获取单元202生成的GetPortGeneri cMapping发送到路由器设备102。在从通信设备101接收到索引为1的GetPortGenericMapping时,路由器设备102向通信设备101通知与端口映射条目中索引为1的条目有关的信息。
具体地,端口信息获取单元202生成用于从路由器设备102获取条目信息的映射获取请求(GetPortGenericMapping)。然后,接口控制单元206将由端口信息获取单元202生成的映射获取请求发送到路由器设备102。条目是将来自因特网103(第一网络)的包的目的地信息(目的地端口号)与LAN 104(第二网络)的通信设备的识别信息(内部地址)相关联的关联信息。当端口信息获取单元202从路由器设备102获取了与索引n相对应的端口映射条目时,处理进入步骤S308。
在步骤S308,端口信息获取单元202请求关联判断单元205判断所获取的端口映射条目是否与通信设备101相关。关联判断单元205判断端口映射条目中所包括的目的地地址(识别信息)是否与由通信设备101保持的地址相符。如果关联判断单元205判断为这两个地址彼此相符,则处理进入步骤S309。如果关联判断单元205判断为这两个地址不同,则处理进入步骤S310。在本典型实施例中,由于所获取的端口映射条目中所包括的目的地地址与由通信设备101保持的地址即内部地址1相符,因而关联判断单元205判断为这两个地址彼此相符,并且处理进入步骤S309。
在步骤S309,端口信息获取单元202将在步骤S308被判断为相同的端口映射条目存储为要删除的条目,并且处理进入步骤S310。具体地,端口信息获取单元202基于所获取的端口映射条目确定要删除的设置。在本典型实施例中,端口信息获取单元202将索引为1的条目存储为要删除的条目,并且处理进入步骤S310。
在步骤S310,端口信息获取单元202判断n是否大于0。如果端口信息获取单元202判断为n大于0,则处理进入步骤S306。如果端口信息获取单元202判断为n不大于0,则处理进入步骤S311。在本典型实施例中,由于n=1,因而端口信息获取单元202判断为n大于0,并且处理返回到步骤S306。
在步骤S306,端口信息获取单元202将n-1的值赋值给n。在这种情况下,将0赋值给n,并且处理进入步骤S307。在步骤S307,端口信息获取单元202经由接口控制单元206将索引为0的GetPortGenericMapping发送到路由器设备102。然后,端口信息获取单元202获取与索引为0的条目有关的信息。
索引为0的条目中包括的目的地地址与由通信设备101保持的地址即内部地址1相符。在步骤S309,端口信息获取单元202将索引为0的条目存储为要删除的条目。在步骤S310,端口信息获取单元202判断为n不大于0,并且处理进入步骤S311。
在步骤S311(发送程序),端口信息获取单元202向端口信息删除单元203通知与被存储为要删除的条目的端口映射条目有关的信息。根据本典型实施例的端口信息获取单元202向端口信息删除单元203通知索引为1和0的条目是要删除的条目。端口信息删除单元203判断由端口信息获取单元202通知的要删除的各条目的生存时间(lifetime)是否为0。与生存时间有关的信息包括在由端口信息获取单元202所获取的条目中。假定在本典型实施例中,索引为0和1的各条目的生存时间都不是0。
端口信息删除单元203请求仅删除要删除的条目中生存时间不是0的条目。在步骤S311,端口信息删除单元203经由接口控制单元206向路由器设备102发送IGD的DeletePortMappingSOAPAction,以请求路由器设备102删除相关端口映射条目。
在本典型实施例中,端口信息删除单元203生成用于删除索引为0或1的条目的删除请求(DeletePortMapping)。然后,接口控制单元206将由端口信息删除单元203生成的删除请求发送到路由器设备102。在接收到用于删除索引为0或1的条目的删除请求(DeletePortMapping)时,路由器设备102删除索引为0或1的条目。
具体地,接口控制单元206将用于删除目的地端口号(目的地信息)设置的删除请求发送到路由器设备102,其中,目的地端口号设置用于将来自因特网103的包中继到由接收到的识别信息(内部地址1)所指定的目的地。在通过服务提供单元204在步骤S313中进行的服务提供开始处理使得能够提供数据之前,接口控制单元206发送删除请求(DeletePortMapping)。当从接口控制单元206发送了针对要删除的所有条目的DeletePortMapping时,处理进入步骤S312。
端口信息删除单元203请求仅删除生存时间不是0的条目,这是因为:在本典型实施例中,由于生存时间为0的条目是路由器设备102的默认设置,因而这些条目是不能通过使用来自通信设备101的DeletePortMapping删除的。因此,基于生存时间(删除可能性信息),端口信息删除单元203判断在步骤S309被判断为要删除的条目中不能通过该删除请求删除的条目。然后,端口信息删除单元203参考生存时间,请求仅删除被判断为可删除的条目。
在步骤S312,端口信息删除单元203判断是否存在生存时间为0的条目(不可删除的条目)。如果端口信息删除单元203判断为存在生存时间为0的条目,则处理进入步骤S314。如果端口信息删除单元203判断为不存在生存时间为0的条目,则处理进入步骤S313。在本典型实施例中,端口信息删除单元203判断为不存在生存时间为0的条目,并且处理进入步骤S313。
在步骤S313(处理程序),服务提供单元204启动HTTPd以通过LAN 104开始服务提供,并且终止服务提供开始处理。具体地,在步骤S313,服务提供单元204进行使得能够向因特网103(第一网络)提供数据的处理(服务提供开始处理)。当服务提供单元204完成服务提供开始处理时,结束服务提供开始处理。
在步骤S314,服务提供单元204启动用于拒绝(忽视)来自除LAN 104以外的网络(因特网103)的访问的功能,并且处理进入步骤S313。具体地,在步骤S314,服务提供单元204拒绝接收具有与接收到的识别信息(内部地址1)相关联的目的地信息(目的地端口号)中被判断为不能通过删除请求删除的目的地信息设置的包。即使条目是不可删除的,这样进行处理也可以使来自不想要的远程设备的包失效。
图4是示出消息和处理流程的序列图。
在步骤F401,路由器控制设备105通过使用IGD的AddPortMapping SOAPAction向路由器设备102添加端口映射条目。假定要添加的条目具有内部地址192.168.0.2(内部地址1)、端口号4000和生存时间3600。在用于添加条目的处理之后,在从因特网103接收到具有目的地端口号4000的包时,路由器设备102将该包中继到LAN 104的路由器控制设备105的端口号4000。然而,来自因特网103的包的目的地端口号可以与LAN104的目的地端口号不相符。路由器控制设备105保持内部地址192.168.0.2(内部地址1),启动端口号为4000的HTTPd以开始服务提供。
在步骤F402,路由器控制设备105从LAN 104断开。在这种情况下,路由器控制设备105在没有删除由路由器控制设备105自身添加的条目的情况下从LAN 104断开。
在步骤F403,通信设备101被连接到LAN 104。通信设备101的接口控制单元206通过使用DHCP从路由器设备102接收未使用的地址192.168.0.2(内部地址1)。还可以作为用户输入值来接收内部地址。通信设备101对接口设置接收到的内部地址1。具体地,接口控制单元206接收对接口控制单元206自身要设置的识别信息(内部地址1)。
当在步骤F403设置了内部地址1时,然后在步骤F404,路由器搜索单元201通过使用SSDP搜索具有IGD功能的路由器设备。路由器搜索单元201接收来自路由器设备102的应答,并且获悉路由器设备102具有IGD功能。当路由器搜索单元201找到具有IGD功能的路由器设备时,处理进入步骤F405。
在步骤F405,端口信息获取单元202通过使用PortMappingNumberOfEntries SOAPAction从路由器设备102获取端口映射条目的数量。在该例子中,由于路由器设备102保持由路由器控制设备105所设置的一个端口映射条目(内部地址为192.168.0.2,端口号为4000,生存时间为3600),因而,路由器设备102返回1作为端口映射条目的数量。当端口信息获取单元202获取了路由器设备102的端口映射条目的数量时,处理进入步骤F406。
在步骤F406,端口信息获取单元202通过使用GetPortGenericMapping SOAPAction从路由器设备102获取与端口映射条目有关的信息。在该例子中,端口信息获取单元202从路由器设备102获取与如下条目有关的信息:该条目具有内部地址192.168.0.2、来自因特网103的包的目的地端口号4000、LAN 104的目的地的端口号4000和生存时间3600。当端口信息获取单元202获取了条目信息时,处理进入步骤F407。
在步骤F407,端口信息获取单元202将在步骤F406获取的端口映射条目中所包括的目的地地址与由接口控制单元206接收到的地址进行比较。在本典型实施例中,该条目中所包括的目的地地址与由接口控制单元206接收到的地址即内部地址1(192.168.0.2)相同。当作为比较结果,这两个地址彼此相同时,端口信息获取单元202判断为端口映射条目与通信设备101有关,并且检查生存时间。在本典型实施例中,假定端口映射条目中包括的生存时间为1200(虽然在步骤F401中设置时生存时间为3600,但是已经过去了2400的生存时间)。通信设备101判断为存在与通信设备101自身的内部地址相对应的并可删除的条目,并且通过使用DeletePortMapping SOAPAction删除由路由器设备102保持的端口映射条目。
尽管基于删除具有与通信设备101的内部地址相同的地址的条目的情况具体说明了本典型实施例,但是删除的条件不局限于此。例如,不仅基于内部地址,而且还可以仅删除具有与通信设备101要开始的服务的端口号相同的目的地端口号的端口映射条目。在步骤F407,接口控制单元206发送包含要删除的所有条目的索引的DeletePortMapping,并且处理进入步骤F408。
在步骤F408,服务提供单元204启动HTTPd(开始服务)以开始服务提供。
尽管在本典型实施例中,路由器设备102管理LAN 104的内部地址,但是进行地址管理的设备不局限于此,而且可以是其它设备。此外,代替进行地址管理,还可以向路由器控制设备105和通信设备101分配固定的内部地址或者向它们手动分配内部地址。此外,请求通过路由器控制设备105添加的条目的内部地址可以与路由器控制设备105中所设置的内部地址相同或不同。
如上所述,根据本典型实施例的通信设备的接口控制单元206接收在接口控制单元206自身中要设置的识别信息(内部地址1)。此外,服务提供单元204进行使得能够向因特网103(第一网络)提供数据的处理(服务提供开始处理)。然后,在通过由服务提供单元204进行的服务提供开始处理使得能够提供数据之前,接口控制单元206向路由器设备102发送用于删除预定条目的删除请求(DeletePortMapping)。具体地,接口控制单元206向路由器设备102发送用于删除用于将来自因特网103的包中继到所接收到的内部地址1的设置的删除请求。
这样进行处理使得能够减少对向不同网络装置提供服务的通信设备的不必要的访问。
下面以与第一典型实施例的不同为重点说明本发明的第二典型实施例。
第二典型实施例使用IPv6(2001:0:0:1::2)地址格式。第一典型实施例使用IPv4地址格式。下面说明IPv6地址格式。
图5是示出由根据第二典型实施例的通信设备101进行的服务提供开始处理的流程图。当通信设备101与LAN 104连接并且获取IP地址时,可以进行图5所示的处理。步骤S301~S314的处理与图3的相同。接口控制单元206在图5的步骤S301(接收程序)之前,接收在接口控制单元206自身中要设置的识别信息(IP地址)。假定根据本典型实施例的接口控制单元206接收到了IP地址1(2001:0:0:1::2)。
在步骤S501,服务提供单元204询问接口控制单元206IP地址是否是可变的。具体地,当路由器设备102具有目的地IP地址与由接口控制单元206所接收到的IP地址相同的且生存时间不为0的端口映射条目时,服务提供单元204询问接口控制单元206IP地址是否是可变的。
在从服务提供单元204接收到该询问时,接口控制单元206通过使用IPv6无状态地址自动配置(Stateless AddressAutoconfiguration)(RFC4862)判断IP地址是否是可变的。如果接口控制单元206判断为IP地址是可变的,则处理进入步骤S 502。如果接口控制单元206判断为IP地址是不可变的,则处理进入步骤S314。
在步骤S502,接口控制单元206通过使用IPv6无状态地址自动配置改变IP地址。在本典型实施例中,将IP地址1(2001:0:0:1::2)改变成IP地址2(2001:0:0:1::3)。当接口控制单元206改变了IP地址时,处理进入步骤S301,以进行用于确定并删除具有改变后的IP地址的条目的处理。
具体地,在步骤S307,端口信息获取单元202向路由器设备102发送GetPortGenericMapping(映射获取请求),以从路由器设备102获取条目信息。根据本典型实施例的条目信息将来自因特网103(第一网络)的包的目的地信息(目的地端口号)、目的地LAN 104(第二网络)的通信设备的识别信息(IP地址)和生存时间(删除可能性信息)相关联。
在步骤S314,服务提供单元204判断与所接收到的识别信息(IP地址)相关联的目的地信息(目的地端口号)中是否存在被判断为不能通过DeletePortMapping删除的目的地信息。如果服务提供单元204判断为存在被判断为不能删除的目的地信息,则服务提供单元204进行控制,以使得接口控制单元206接收另一IP地址。
可以通过使用DHCP获取另一IP地址,或者用户可以响应于画面上显示的错误消息输入新的IP地址。
否则,如果接口控制单元206在步骤S501判断为IP地址不可改变,则服务提供单元204在步骤S314启动用以拒绝来自因特网103的访问的功能。在步骤S313,服务提供单元204进行服务提供开始处理。具体地,当存在与所接收到的识别信息(IP地址1)相关联的目的地信息(目的地端口号),并且IP地址1不能被改变成其它识别信息(IP地址2)时,服务提供单元204拒绝接收具有与IP地址1相关联的目的地信息的包。
尽管在本典型实施例中改变IP地址,但是,由于利用IPv6可以同时使用多个IP地址,因而可以获得新的IP地址2。在这种情况下,对于现有的IP地址1,进行用于拒绝来自LAN 104以外的(因特网103的)访问的设置。
尽管在本典型实施例中,通过使用IPv6无状态地址自动配置来检查是否改变了IP地址,但是判断的基础不局限于此,而且可以是诸如通过执行DHCP来判断是否改变了IP地址等的其它方法。
下面以与第一典型实施例的不同为重点说明本发明的第三典型实施例。基于通过IGD操作路由器设备102并且对端口映射条目进行设置的情况具体地说明了第一典型实施例。以下基于通过Netconf功能操作路由器设备102并且对防火墙进行设置的情况来说明第三典型实施例。
路由器设备102设置有Netconf功能,并且通过使用S SDP广告Netconf功能并接收搜索。此外,路由器设备102基于下面所述的配置信息实现防火墙功能。下面以配置信息是IP地址和媒体访问控制(MAC)地址的情况为重点说明第三典型实施例。
尽管在第三典型实施例中使用Netconf,但是协议不局限于此,而且可以是其它管理协议。下面以与第一典型实施例的不同为重点,参考图2说明根据第三典型实施例的通信设备101的模块结构。路由器搜索单元201通过使用SSDP搜索具有Netconf功能的路由器设备。
端口信息获取单元202通过使用Netconf的<get-config>从路由器设备获取配置信息。关联判断单元205判断由端口信息获取单元202获取的配置条目是否与通信设备101相关。当关联判断单元205判断为由端口信息获取单元202获取的配置条目与通信设备101相关时,关联判断单元205向端口信息删除单元203通知被判断为与通信设备101相关的条目的索引。
端口信息删除单元203生成用于删除具有由关联判断单元205通知的索引的条目的Netconf的<delete-config>(删除请求),并且经由接口控制单元206将其发送到路由器设备102。
图6是示出由根据第三典型实施例的通信设备101进行的服务提供开始处理的流程图。以下基于从路由器设备102获取的配置信息是IP地址和MAC地址的情况来说明该服务提供开始处理。具体地,路由器设备102基于IP地址和MAC地址实现防火墙功能。当来自因特网103的包的源IP地址、目的地IP地址和目的地MAC地址的组合与登记的组合相符时,路由器设备102将该包中继到LAN 104。因此,路由器设备102是根据来自因特网103的包的目的地信息(IP地址)将来自因特网103的包中继到LAN 104的中继设备。
通信设备101的接口控制单元206在图6的步骤S601(接收程序)之前,接收到了在接口控制单元206自身中要设置的识别信息(IP地址)。根据本典型实施例的IP地址是IPv6地址。在本典型实施例中,到紧挨在通信设备101与LAN 104连接之前的时刻为止,路由器控制设备105一直保持与LAN 104连接。此外,对于路由器设备102,路由器控制设备105登记了源IP地址1(IP地址2)、目的地IP地址1(IP地址1)和目的地MAC地址1的组合。下面说明与LAN 104连接的通信设备101的新IP地址是该IP地址1的情况。
在步骤S601,路由器搜索单元201搜索具有Netconf功能的路由器设备。路由器搜索单元201通过使用SSDP发送用于搜索Netconf功能的消息,并且处理进入步骤S602。
在步骤S602,路由器搜索单元201基于对步骤S601中发送的消息的应答,判断是否找到了具有Netconf功能的路由器设备。如果路由器搜索单元201判断为找到了具有Netconf功能的路由器设备,则处理进入步骤S603。如果路由器搜索单元201判断为没有找到具有Netconf功能的路由器设备,则处理进入步骤S608。在本典型实施例中,找到了路由器设备102作为具有Netconf功能的路由器设备,并且处理进入步骤S603。
在步骤S603,端口信息获取单元202通过使用Netconf的<get-config>从路由器设备102获取配置信息,并且处理进入步骤S604。在本典型实施例中,获取由路由器控制设备105所设置的条目(源IP地址1、目的地IP地址1和目的地MAC地址1的组合)作为配置信息。
在步骤S604,关联判断单元205基于在步骤S603获取的配置信息,判断是否存在与通信设备101相关的条目。关联判断单元205判断防火墙配置信息中所包括的目的地IP地址是否与接口控制单元206的IP地址相符。如果关联判断单元205判断为这两个IP地址彼此相同,则关联判断单元205还判断为存在与通信设备101有关的条目,并且处理进入步骤S605。如果关联判断单元205判断为不存在与通信设备101有关的配置条目,则处理进入步骤S608。
在步骤S605(发送程序),端口信息删除单元203生成用于删除与通信设备101有关的条目的<delete-config>(删除请求)。然后,接口控制单元206将由端口信息删除单元203生成的删除请求发送到路由器设备102。在接收到<delete-config>时,路由器设备102删除为将包中继到目的地IP地址1而设置的配置条目。
具体地,接口控制单元206向路由器设备102发送用于删除如下设置的删除请求,其中,该设置用于使路由器设备102将具有与接收到的IP地址(IP地址1)相同的目的地信息的包中继到LAN 104(第二网络)。在步骤S608通过由服务提供单元204进行的服务提供开始处理使得能够提供数据之前,接口控制单元206发送该删除请求(<delete-config>)。
在步骤S605,当接口控制单元206将由端口信息删除单元203生成的Netconf的<delete-config>发送到路由器设备102时,处理进入步骤S606。在步骤S606,端口信息删除单元203判断在路由器设备102中是否存在由于静态设置而不可删除的配置条目。如果端口信息删除单元203判断为在路由器设备102中存在不可删除的条目,则处理进入步骤S607。如果端口信息删除单元203判断为在路由器设备102中不存在不可删除的条目,则处理进入步骤S608。
在步骤S607,服务提供单元204进行用于拒绝来自除LAN104以外的网络(因特网103)的访问的设置,并且处理进入步骤S608。在步骤S608(处理程序),服务提供单元204启动HTTPd以经由LAN 104开始服务提供,并且终止服务提供开始处理。具体地,在步骤S608,服务提供单元204进行用于使得能够向因特网103(第一网络)提供数据的处理(服务提供开始处理)。当服务提供单元204完成服务提供开始处理时,结束该服务提供开始处理。
如上所述,根据本典型实施例的通信设备101的接口控制单元206接收在接口控制单元206自身中要设置的识别信息(IP地址1)。此外,服务提供单元204进行用于使得能够向因特网103(第一网络)提供数据的处理(服务提供开始处理)。然后,在通过由服务提供单元204进行的服务提供开始处理使得能够提供数据之前,接口控制单元206向路由器设备102发送用于删除预定条目的删除请求(<delete-config>)。具体地,接口控制单元206向路由器设备102发送用于删除如下设置的删除请求,其中该设置用于将具有与所接收到的IP地址1相同的目的地信息的包中继到LAN 104。
这样进行处理使得能够减少对向不同网络装置提供服务的通信设备的不必要的访问。
尽管在本典型实施例中,参考IP地址确定要删除的配置条目,但是确定的基础不局限于此,而且可以基于MAC地址。此外,当IP地址和MAC地址两者与它们各自对应的地址相符时,还可以删除相应的配置条目。尽管基于配置信息是IP地址和MAC地址的组合的情况做出了上述说明,但是即使在使用其它配置信息的情况下,也可以实施本发明。例如,本发明还可应用于配置信息是IP地址和服务类型信息的组合或者是IP地址和端口号的组合的情况。
下面说明配置信息是IP地址和服务类型信息的组合的情况。在这种情况下,路由器控制设备105将来自因特网103的包的源IP地址、目的地IP地址(IP地址1)和服务类型信息的组合作为一个条目登记到路由器设备102。如果当由路由器控制设备105所设置的配置条目有效时,将设置了IP地址1的通信设备101连接到LAN 104,则可能出现不想要的远程设备进行访问的情况。因此,在开始服务提供之前,通信设备101向路由器设备102发送用于删除为将包中继到所接收到的IP地址1而设置的配置条目的删除请求。
此外,下面说明使用IP地址和端口号的组合作为配置信息的情况。在这种情况下,路由器控制设备105将来自因特网103的包的源IP地址、源端口号、目的地IP地址(IP地址1)和目的地端口号的组合作为一个条目登记到路由器设备102。如果当由路由器控制设备105所设置的配置条目有效时,将设置了IP地址1的通信设备101连接到LAN 104,则可能存在不想要的远程设备进行访问的风险。因此,在开始服务提供之前,通信设备101向路由器设备102发送用于删除为将包中继到所接收到的IP地址1而设置的配置条目的删除请求。
此外,尽管在本典型实施例中,判断是基于防火墙的,但是判断的基础不局限于此,而且可以是诸如过滤等的其它网络配置。
还可以通过读出并执行记录在存储装置上的程序以进行上述实施例的功能的系统或设备的计算机(或者CPU或MPU等装置)并且通过下面的方法来实现本发明的各方面,其中,系统或设备的计算机通过例如读出并执行记录在存储装置上的程序以进行上述实施例的功能,来进行上述方法的各步骤。为此,例如通过网络或者从用作存储装置的各种类型的记录介质(例如,计算机可读介质)将该程序提供给计算机。
尽管参考典型实施例说明了本发明,但是应该理解,本发明不局限于所公开的典型实施例。所附权利要求书的范围符合最宽的解释,以包含所有修改、等同结构和功能。

Claims (10)

1.一种与中继设备连接的第二网络中的通信设备,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信设备包括:
接收单元,用于接收对所述通信设备设置的识别信息;
处理单元,用于进行使得能够向所述第一网络提供数据的处理;以及
发送单元,用于在通过所述处理单元使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除目的地信息设置的删除请求,其中,所述目的地信息设置用于将来自所述第一网络的包中继到由所述接收单元接收到的识别信息指定的目的地。
2.根据权利要求1所述的通信设备,其特征在于,所述发送单元向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息与所述第二网络中的所述通信设备的所述识别信息相关联的关联信息;以及
所述通信设备还包括判断单元,所述判断单元用于基于所述中继设备响应于所述映射获取请求而发送的所述关联信息,判断通过所述删除请求要删除的设置。
3.根据权利要求1所述的通信设备,其特征在于,所述发送单元向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息、所述第二网络中的所述通信设备的所述识别信息和删除可能性信息相关联的关联信息;以及
所述通信设备还包括判断单元,所述判断单元用于基于所述中继设备响应于所述映射获取请求而发送的所述关联信息,拒绝接收具有与由所述接收单元所接收到的识别信息相关联的所述目的地信息中被判断为通过所述删除请求不能删除的目的地信息设置的包。
4.根据权利要求1所述的通信设备,其特征在于,所述发送单元向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息、所述第二网络中的所述通信设备的所述识别信息和删除可能性信息相关联的关联信息;以及
所述通信设备还包括控制单元,所述控制单元用于基于所述中继设备响应于所述映射获取请求而发送的所述关联信息进行控制,以使得在判断为在与由所述接收单元所接收到的识别信息相关联的所述目的地信息中存在被判断为通过所述删除请求不能删除的目的地信息设置的情况下,所述接收单元接收其它识别信息。
5.一种与中继设备连接的第二网络中的通信设备,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信设备包括:
接收单元,用于接收对所述通信设备设置的识别信息;
处理单元,用于进行使得能够向所述第一网络提供数据的处理;以及
发送单元,用于在通过所述处理单元使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除如下设置的删除请求,其中,该设置用于使所述中继设备将从所述第一网络接收到的并且具有与所接收到的识别信息相同的目的地信息的包中继到所述第二网络。
6.一种由与中继设备连接的第二网络中的通信设备进行的通信方法,其中,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信方法包括:
接收对所述通信设备设置的识别信息;
进行用于使得能够向所述第一网络提供数据的处理;以及
在通过所述处理使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除目的地信息设置的删除请求,其中,所述目的地信息设置用于将来自所述第一网络的包中继到由所接收到的识别信息指定的目的地。
7.根据权利要求6所述的通信方法,其特征在于,还包括:
向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息与所述第二网络中的所述通信设备的所述识别信息相关联的关联信息;以及
基于所述中继设备响应于所述映射获取请求而发送的所述关联信息,判断通过所述删除请求要删除的设置。
8.根据权利要求6所述的通信方法,其特征在于,还包括:
向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息、所述第二网络中的所述通信设备的所述识别信息和删除可能性信息相关联的关联信息;以及
基于所述中继设备响应于所述映射获取请求而发送的所述关联信息,拒绝接收具有与所接收到的识别信息相关联的所述目的地信息中被判断为通过所述删除请求不能删除的目的地信息设置的包。
9.根据权利要求6所述的通信方法,其特征在于,还包括:
向所述中继设备发送映射获取请求,以从所述中继设备获取用于将来自所述第一网络的包的所述目的地信息、所述第二网络中的所述通信设备的所述识别信息和删除可能性信息相关联的关联信息;以及
基于所述中继设备响应于所述映射获取请求而发送的所述关联信息进行控制,以使得在判断为在与所接收到的识别信息相关联的所述目的地信息中存在被判断为通过所述删除请求不能删除的目的地信息设置的情况下,接收其它识别信息。
10.一种由与中继设备连接的第二网络中的通信设备进行的通信方法,其中,所述中继设备用于根据来自第一网络的包的目的地信息,将来自所述第一网络的包中继到所述第二网络,所述通信方法包括:
接收对所述通信设备设置的识别信息;
进行用于使得能够向所述第一网络提供数据的处理;以及
在通过所述处理使得能够向所述第一网络提供数据之前,向所述中继设备发送用于删除如下设置的删除请求,其中,该设置用于使所述中继设备将从所述第一网络接收到的并且具有与所接收到的识别信息相同的目的地信息的包中继到所述第二网络。
CN201010258878.7A 2009-08-17 2010-08-17 通信设备和通信方法 Active CN101997935B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-188603 2009-08-17
JP2009188603A JP5473474B2 (ja) 2009-08-17 2009-08-17 通信装置、通信方法、プログラム

Publications (2)

Publication Number Publication Date
CN101997935A CN101997935A (zh) 2011-03-30
CN101997935B true CN101997935B (zh) 2014-06-04

Family

ID=43588567

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010258878.7A Active CN101997935B (zh) 2009-08-17 2010-08-17 通信设备和通信方法

Country Status (3)

Country Link
US (1) US8638803B2 (zh)
JP (1) JP5473474B2 (zh)
CN (1) CN101997935B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103647719A (zh) * 2013-12-19 2014-03-19 侯贺杰 端口自映射路由技术

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1913462A (zh) * 2005-08-08 2007-02-14 乐金电子(昆山)电脑有限公司 基于自设ip的网络设备控制系统及方法
CN1969507A (zh) * 2004-07-15 2007-05-23 松下电器产业株式会社 中继信息设定方法、中继信息设定装置
CN101218790A (zh) * 2005-07-04 2008-07-09 Sk电信股份有限公司 家庭网络系统及其控制方法、设置家庭网络系统的住宅网关的方法以及处理家庭网络系统的事件协议的方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4110977B2 (ja) * 2003-01-21 2008-07-02 松下電器産業株式会社 サーバ
JP4352748B2 (ja) 2003-04-21 2009-10-28 パナソニック株式会社 中継装置
JP4186792B2 (ja) * 2003-10-31 2008-11-26 沖電気工業株式会社 通信制御装置及び通信制御システム
JP4339184B2 (ja) 2004-06-07 2009-10-07 パナソニック株式会社 サーバ装置、通信機器、通信システム、通信方法、プログラム及び記録媒体
EP1840748A4 (en) * 2004-12-20 2012-08-22 Fujitsu Ltd REPETITION PROGRAM, COMMUNICATION PROGRAM, AND FIREWALL SYSTEM
US7522618B2 (en) * 2005-03-18 2009-04-21 Panasonic Corporation Communication apparatus, communication system and communication method
WO2006112661A1 (en) * 2005-04-19 2006-10-26 Lg Electronics Inc. Method and apparatus for controlling of remote access to a local netwrok
JP5132059B2 (ja) * 2006-01-30 2013-01-30 富士通株式会社 パケット中継方法及びパケット中継システム
US7715386B2 (en) * 2007-03-15 2010-05-11 Microsoft Corporation Reducing network traffic to teredo server

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1969507A (zh) * 2004-07-15 2007-05-23 松下电器产业株式会社 中继信息设定方法、中继信息设定装置
CN101218790A (zh) * 2005-07-04 2008-07-09 Sk电信股份有限公司 家庭网络系统及其控制方法、设置家庭网络系统的住宅网关的方法以及处理家庭网络系统的事件协议的方法
CN1913462A (zh) * 2005-08-08 2007-02-14 乐金电子(昆山)电脑有限公司 基于自设ip的网络设备控制系统及方法

Also Published As

Publication number Publication date
JP5473474B2 (ja) 2014-04-16
JP2011041147A (ja) 2011-02-24
US20110038379A1 (en) 2011-02-17
CN101997935A (zh) 2011-03-30
US8638803B2 (en) 2014-01-28

Similar Documents

Publication Publication Date Title
US9407567B2 (en) Enabling external access to multiple services on a local server
JP4260116B2 (ja) 安全な仮想プライベート・ネットワーク
JP5329433B2 (ja) ユーティリティネットワークにおいてipを使用するパケット通信を提供する方法及びシステム
KR100440583B1 (ko) 외부 인터넷에 의한 댁내망의 UPnP장치 관리제어 장치및 방법
CN1957566B (zh) 为与客户机的连接选择路由的服务器
US8050282B2 (en) Universal plug and play device and method of resolving network address conflict by considering remote access
EP1575231A1 (en) Internet connection system and server for routing connection to client device
WO2006003874A1 (ja) 通信装置、通信設定方法、通信設定プログラム及び通信設定プログラムを記録した記録媒体
EP2239890B1 (en) Remote access method in a network comprising a nat device
JP2003348116A (ja) 家庭内ネットワーク向けアドレス自動設定方式
CN101702718A (zh) 用户终端设备的管理方法及装置
CN103889030A (zh) 评估通信接口
US20140022942A1 (en) Home network system and network setting method of router therein
CN102055816A (zh) 一种通信方法、业务服务器、中间设备、终端及通信系统
KR20120071121A (ko) 가상 터널 라우터와 ip 카메라 관리서버 및 위치 기반 ip 카메라 서비스 방법
US7289471B2 (en) Mobile router, position management server, mobile network management system, and mobile network management method
JP2006203871A (ja) 通信機器、通信方法、通信プログラム、及び記録媒体
WO2006038485A1 (ja) 通信端末装置、電化機器及び通信方法
KR100785482B1 (ko) 한 개 이상의 서브 네트워크간 컴포넌트를 디스커버리 하는방법 및 그 장치
JP3779971B2 (ja) クライアント機器への接続をルーティングするためのサーバ
JP2016192706A (ja) 情報収集システム、中継端末、中継端末のセンタシステムへの接続制御方法、センサ端末、センサ端末のセンタシステムへの接続制御方法
CN101997935B (zh) 通信设备和通信方法
WO2015145953A1 (ja) 通信端末、通信方法及びプログラムを格納する記憶媒体
JP2007104438A (ja) 宅外アクセスシステム、サーバ、および通信方法
CN101453396A (zh) 多服务提供商设备管理的方法和系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant